# Problema di visibilità del gruppo quando si fa clic per il collegamento di condivisione

**URL:** https://meta.discourse.org/t/group-visibility-issue-when-clicking-for-share-link/222402
**Category:** Bug
**Created:** [29 Marzo 2022, 6:20pm UTC](https://meta.discourse.org/t/group-visibility-issue-when-clicking-for-share-link/222402 "2022-03-29T18:20:22Z")
**Posts on this page:** 3
**Page:** 1

<div class="post-metadata">

### Author: ![LordWizrak](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/lordwizrak/32/244433_2.png) [@LordWizrak](https://meta.discourse.org/u/LordWizrak)
#### Post date: [29 Marzo 2022, 6:20pm UTC](https://meta.discourse.org/t/group-visibility-issue-when-clicking-for-share-link/222402/1 "2022-03-29T18:20:22Z")

</div>

A seguito di una segnalazione che è stata riproducibile da @simon, è stato riscontrato che i gruppi sono visibili anche quando non dovrebbero esserlo per gli utenti che sono membri di un gruppo specifico.

Dal mio punto di vista, questo è ciò che sta accadendo:

> Supponiamo che io sia nel Gruppo 1 e nel Gruppo 2, e far parte di questi gruppi mi dia accesso alla Categoria 1. Tuttavia, quando clicco sul link per condividere il link dalla Categoria 1, l’avviso dice che può essere visualizzato solo dalle persone nel Gruppo 1, Gruppo 2 e Gruppo 3. Tuttavia, non facendo parte del Gruppo 3, il nome del gruppo non dovrebbe essermi visibile in alcun modo.

Probabilmente c’è un modo migliore per spiegarlo, anche se penso sia meglio lasciarlo a qualcuno con maggiori conoscenze tecniche su questo problema.

---

<div class="post-metadata">

### Author: ![JammyDodger](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jammydodger/32/254611_2.png) [@JammyDodger](https://meta.discourse.org/u/JammyDodger)
#### Post date: [14 Gennaio 2023, 9:36am UTC](https://meta.discourse.org/t/group-visibility-issue-when-clicking-for-share-link/222402/5 "2023-01-14T09:36:44Z")

</div>

Per concludere - questo è stato risolto in:

> **[Names of groups with restricted visibility may be leaked when viewing a category](https://github.com/discourse/discourse/security/advisories/GHSA-v4c9-6m9g-37ff)**
>
> \### Impact
> 
> When a group with restricted visibility has been used to set the permissions of a category, the name of the group is leaked to any user that is able to see the category. 
> 
> \### Patch...

---

<div class="post-metadata">

### Author: ![JammyDodger](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jammydodger/32/254611_2.png) [@JammyDodger](https://meta.discourse.org/u/JammyDodger)
#### Post date: [14 Gennaio 2023, 9:36am UTC](https://meta.discourse.org/t/group-visibility-issue-when-clicking-for-share-link/222402/6 "2023-01-14T09:36:52Z")

</div>


